Euroopan unionin yleisen tietosuoja-asetuksen sopimusvaatimuksista johtuvat yritysvaikutukset
Tukia, Niina (2019)
Avaa tiedosto
Lataukset:
Tukia, Niina
Lapin yliopisto
2019
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi-fe2019121348097
https://urn.fi/URN:NBN:fi-fe2019121348097
Tiivistelmä
Tietojenkäsittelysopimusten päivittäminen, uusien neuvotteleminen, valvonta ja hallinta vaativat yrityksiltä huomattavaa perehtymistä ja tietotaitoa. EU:n yleisen tietosuoja-asetuksen Sopimusvaatimusten noudattaminen aiheuttaa siten merkittäviä vaikutuksia yritysten toiminnalle. Tässä tutkielmassa selvitetään mainitun tietosuoja-asetuksen artikla 28 asettamien sopimusvaatimusten keskeisimmät yritysvaikutukset Suomessa toimiville yrityksille. Lisäksi, tutkielmassa kartoitetaan, miksi yritysvaikutusten vaikutusarvioinnit ovat tärkeä osa lainsäädäntöhankkeiden valmistelua ja täytäntöönpanoa, sekä selvitetään tutkielmalle soveltuvin osin tietosuoja-asetuksesta tehtyjen vaikutusarviointien ja jälkiseurannan tuloksia. Tutkielman ohessa toteutettiin myös kyselytutkimus sopimusvaatimusten vaikutuksista Suomessa toimiville yrityksille.
Tutkielman tutkimusmetodi oli oikeusdogmaattinen eli lainopillinen. Lainopillinen tutkimusmenetelmä toimi niin sanottuna pääasiallisena tutkimusmenetelmänä, jonka rinnalla tutkielmassa hyödynnettiin täydentävinä menetelminä empiiristä tutkimusmenetelmää, sekä soveltuvin osin sääntelyteoriaa. Tutkielman pääasialliset lähteet koostuivat aihetta käsittelevästä lainsäädännöstä, oikeuskirjallisuudesta, artikkeleista, hallituksen ja Euroopan komission esityksistä ja selvityksistä, sekä oikeuskäytännöstä ja asiantuntijalausunnoista. Näin pyrittiin saamaan kattava selvitys Sopimusvaatimusten tämän hetken velvoittavuudesta Suomessa toimiville yrityksille. Tutkielma pohjautui siten voimassa olevaan lainsäädäntöön. Tutkielman johtopäätösten kannanotot Sopimusvaatimusten tosiasiallisista vaikutuksista perustuivat suurissa määrin tutkielman kyselytutkimukseen osallistuneiden yritysten antamiin vastauksiin sekä viranomaisten toteuttamiin selvityksiin tietosuoja-asetuksen vaikutuksista.
Selvitysten perusteella sopimusvaatimukset kuormittivat Suomessa toimivien yritysten toimintaa ja kasvattivat yrityksiin kohdistunutta hallinnollista taakkaa ja compliance-kustannuksia. Tietojenkäsittelysopimuksia koskevat sopimusneuvottelut ilmoitettiin olevan aikaa vieviä ja pitkiä prosesseja, sekä rekisterinpitäjä-käsittelijäsuhteiden määrittely aiheutti runsaasti epäselvyyttä. Lisäksi, yritysten vanhojen sopimusten päivittäminen sopimusvaatimuksia vastaaviksi koettiin työlääksi. Tietosuoja-asetuksen ja sopimusvaatimusten yritysvaikutukset ovat selvitysten valossa merkittäviä, joiden kustannukset yrityksille ovat luultavasti huomattavia. Tutkielman rajallisuudesta johtuen, saaduista tuloksista ei ole kuitenkaan tehtävissä yleistettävissä olevia johtopäätöksiä. Jotta Sopimusvaatimusten vaikutukset kilpailukykyyn ja markkinoiden toimivuuteen voitaisiin selvittää riittävällä tasolla, toteutuneiden yritysvaikutusten selvittäminen vaatisi kattavampaa määrällistä selvitystä.
Tutkielman tutkimusmetodi oli oikeusdogmaattinen eli lainopillinen. Lainopillinen tutkimusmenetelmä toimi niin sanottuna pääasiallisena tutkimusmenetelmänä, jonka rinnalla tutkielmassa hyödynnettiin täydentävinä menetelminä empiiristä tutkimusmenetelmää, sekä soveltuvin osin sääntelyteoriaa. Tutkielman pääasialliset lähteet koostuivat aihetta käsittelevästä lainsäädännöstä, oikeuskirjallisuudesta, artikkeleista, hallituksen ja Euroopan komission esityksistä ja selvityksistä, sekä oikeuskäytännöstä ja asiantuntijalausunnoista. Näin pyrittiin saamaan kattava selvitys Sopimusvaatimusten tämän hetken velvoittavuudesta Suomessa toimiville yrityksille. Tutkielma pohjautui siten voimassa olevaan lainsäädäntöön. Tutkielman johtopäätösten kannanotot Sopimusvaatimusten tosiasiallisista vaikutuksista perustuivat suurissa määrin tutkielman kyselytutkimukseen osallistuneiden yritysten antamiin vastauksiin sekä viranomaisten toteuttamiin selvityksiin tietosuoja-asetuksen vaikutuksista.
Selvitysten perusteella sopimusvaatimukset kuormittivat Suomessa toimivien yritysten toimintaa ja kasvattivat yrityksiin kohdistunutta hallinnollista taakkaa ja compliance-kustannuksia. Tietojenkäsittelysopimuksia koskevat sopimusneuvottelut ilmoitettiin olevan aikaa vieviä ja pitkiä prosesseja, sekä rekisterinpitäjä-käsittelijäsuhteiden määrittely aiheutti runsaasti epäselvyyttä. Lisäksi, yritysten vanhojen sopimusten päivittäminen sopimusvaatimuksia vastaaviksi koettiin työlääksi. Tietosuoja-asetuksen ja sopimusvaatimusten yritysvaikutukset ovat selvitysten valossa merkittäviä, joiden kustannukset yrityksille ovat luultavasti huomattavia. Tutkielman rajallisuudesta johtuen, saaduista tuloksista ei ole kuitenkaan tehtävissä yleistettävissä olevia johtopäätöksiä. Jotta Sopimusvaatimusten vaikutukset kilpailukykyyn ja markkinoiden toimivuuteen voitaisiin selvittää riittävällä tasolla, toteutuneiden yritysvaikutusten selvittäminen vaatisi kattavampaa määrällistä selvitystä.
Kokoelmat
- Pro gradu -tutkielmat [4513]